D) Anuncios - CONSEJERÍA DE EDUCACIÓN Y JUVENTUD (BOCM-20210624-33)
Convenio – Convenio de colaboración de 10 de junio de 2021, entre la Comunidad de Madrid (Consejería de Educación y Juventud) y Google Ireland Limited, para contribuir a la mejora de la competencia digital en el ámbito educativo mediante el uso de Workspace for Education
44 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
BOCM
B.O.C.M. Núm. 149
BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
JUEVES 24 DE JUNIO DE 2021
Pág. 189
(b) Discos fuera de servicio y Política de borrado de discos.
Algunos discos que contienen datos pueden experimentar problemas de rendimiento, errores o fallos del hardware que puede conducir a que sean retirados de
servicio (“Discos fuera de servicio”). Cada Disco fuera de servicio se somete a una
serie de procesos de destrucción de datos (la “Política de borrado de discos”) antes de salir de las instalaciones de Google, ya sea para su reutilización o destrucción. Los Discos fuera de servicio se borran en un proceso de múltiples pasos y al
menos dos validadores independientes verifican que se ha realizado al completo.
Los resultados del borrado se registran por el número de serie del Disco fuera de
servicio para su seguimiento. Finalmente, el Disco fuera de servicio se entrega al
inventario para su reutilización y redistribución. Si, debido a un fallo de hardware,
el Disco fuera de servicio no puede borrarse, se almacena de forma segura hasta
que pueda ser destruido. Cada instalación es auditada periódicamente para vigilar
el cumplimiento de la Política de borrado de discos.
4. Seguridad del Personal.
Se exige del personal de Google que se comporte de una manera consistente con las
directrices de la empresa respecto a la confidencialidad, la ética empresarial, el uso apropiado y las normas profesionales. Google lleva a cabo comprobaciones razonables de los
antecedentes en la medida en que esté legalmente permitido y de conformidad con la legislación laboral y las disposiciones legales locales aplicables.
Se exige del personal que otorgue un contrato de confidencialidad y deben acusar recibo de las políticas de confidencialidad y privacidad de Google, así como cumplir con
ellas. Se proporciona formación en seguridad al personal. Se exige del personal que procesa los Datos de la Consejería que satisfaga requisitos adicionales en función de su puesto
(por ejemplo, certificaciones). El personal de Google no tratará los Datos de la Consejería
sin autorización.
5. Seguridad de los Subencargados.
Antes de la contratación de Subencargados del tratamiento de datos, Google lleva a
cabo una auditoría de las prácticas de seguridad y privacidad de los Subencargados del tratamiento de datos para asegurar que los Subencargados del tratamiento de datos proporcionen un nivel de seguridad y privacidad adecuado a su acceso a los datos y el alcance de los
servicios para los que se les contrata. Una vez que Google ha evaluado los riesgos que el
Subencargado representa, con sujeción a los requisitos descritos en la Sección 11.3 (Requisitos de contratación del Subencargado), se exige al Subencargado que celebre un contrato
con las cláusulas contractuales de coonfidencialidad y privacidad apropiadas.
BOCM-20210624-33
tos estándares incluyen restricciones a la reutilización de contraseñas y requisitos mínimos de seguridad de la contraseña. Para el acceso a información extremadamente sensible (por ejemplo, datos de tarjetas de crédito), Google utiliza tokens de hardware.
3. Datos.
(a) Almacenamiento de datos, aislamiento y registro.
Google almacena los datos en un entorno multiempresa en servidores propiedad
de Google. Con sujeción a cualquier instrucción de la Consejería que indique lo
contrario (por ejemplo, en forma de selección de ubicación de los datos), Google
replica los Datos de la Consejería entre múltiples centros de datos dispersos geográficamente. Google también aísla lógicamente los Datos de la Consejería y separa de forma lógica los datos de cada Usuario Final de los datos de otros Usuarios Finales, y los datos de un Usuario Final autenticado no se mostrarán a otro
Usuario Final (a menos que el anterior Usuario Final o un administrador permita
que se compartan los datos).
Se le dará a la Consejería control sobre las políticas específicas de intercambio de
datos. Esas políticas, de conformidad con la funcionalidad de los Servicios, permitirán a la Consejería determinar la configuración del uso compartido del producto aplicable a los Usuarios Finales para fines específicos. La Consejería puede optar por utilizar la función de registro que Google pone a su disposición a
través de los Servicios.
B.O.C.M. Núm. 149
BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
JUEVES 24 DE JUNIO DE 2021
Pág. 189
(b) Discos fuera de servicio y Política de borrado de discos.
Algunos discos que contienen datos pueden experimentar problemas de rendimiento, errores o fallos del hardware que puede conducir a que sean retirados de
servicio (“Discos fuera de servicio”). Cada Disco fuera de servicio se somete a una
serie de procesos de destrucción de datos (la “Política de borrado de discos”) antes de salir de las instalaciones de Google, ya sea para su reutilización o destrucción. Los Discos fuera de servicio se borran en un proceso de múltiples pasos y al
menos dos validadores independientes verifican que se ha realizado al completo.
Los resultados del borrado se registran por el número de serie del Disco fuera de
servicio para su seguimiento. Finalmente, el Disco fuera de servicio se entrega al
inventario para su reutilización y redistribución. Si, debido a un fallo de hardware,
el Disco fuera de servicio no puede borrarse, se almacena de forma segura hasta
que pueda ser destruido. Cada instalación es auditada periódicamente para vigilar
el cumplimiento de la Política de borrado de discos.
4. Seguridad del Personal.
Se exige del personal de Google que se comporte de una manera consistente con las
directrices de la empresa respecto a la confidencialidad, la ética empresarial, el uso apropiado y las normas profesionales. Google lleva a cabo comprobaciones razonables de los
antecedentes en la medida en que esté legalmente permitido y de conformidad con la legislación laboral y las disposiciones legales locales aplicables.
Se exige del personal que otorgue un contrato de confidencialidad y deben acusar recibo de las políticas de confidencialidad y privacidad de Google, así como cumplir con
ellas. Se proporciona formación en seguridad al personal. Se exige del personal que procesa los Datos de la Consejería que satisfaga requisitos adicionales en función de su puesto
(por ejemplo, certificaciones). El personal de Google no tratará los Datos de la Consejería
sin autorización.
5. Seguridad de los Subencargados.
Antes de la contratación de Subencargados del tratamiento de datos, Google lleva a
cabo una auditoría de las prácticas de seguridad y privacidad de los Subencargados del tratamiento de datos para asegurar que los Subencargados del tratamiento de datos proporcionen un nivel de seguridad y privacidad adecuado a su acceso a los datos y el alcance de los
servicios para los que se les contrata. Una vez que Google ha evaluado los riesgos que el
Subencargado representa, con sujeción a los requisitos descritos en la Sección 11.3 (Requisitos de contratación del Subencargado), se exige al Subencargado que celebre un contrato
con las cláusulas contractuales de coonfidencialidad y privacidad apropiadas.
BOCM-20210624-33
tos estándares incluyen restricciones a la reutilización de contraseñas y requisitos mínimos de seguridad de la contraseña. Para el acceso a información extremadamente sensible (por ejemplo, datos de tarjetas de crédito), Google utiliza tokens de hardware.
3. Datos.
(a) Almacenamiento de datos, aislamiento y registro.
Google almacena los datos en un entorno multiempresa en servidores propiedad
de Google. Con sujeción a cualquier instrucción de la Consejería que indique lo
contrario (por ejemplo, en forma de selección de ubicación de los datos), Google
replica los Datos de la Consejería entre múltiples centros de datos dispersos geográficamente. Google también aísla lógicamente los Datos de la Consejería y separa de forma lógica los datos de cada Usuario Final de los datos de otros Usuarios Finales, y los datos de un Usuario Final autenticado no se mostrarán a otro
Usuario Final (a menos que el anterior Usuario Final o un administrador permita
que se compartan los datos).
Se le dará a la Consejería control sobre las políticas específicas de intercambio de
datos. Esas políticas, de conformidad con la funcionalidad de los Servicios, permitirán a la Consejería determinar la configuración del uso compartido del producto aplicable a los Usuarios Finales para fines específicos. La Consejería puede optar por utilizar la función de registro que Google pone a su disposición a
través de los Servicios.
